李小林

隨著醫(yī)療信息化飛速發(fā)展，數(shù)據(jù)已經(jīng)成為國(guó)家重要的基礎(chǔ)資源，數(shù)據(jù)安全關(guān)乎每一個(gè)人，關(guān)乎企事業(yè)單位的發(fā)展。醫(yī)療機(jī)構(gòu)作為居民健康保障的重要場(chǎng)所，健康信息數(shù)據(jù)安全尤為重要。居民對(duì)智慧醫(yī)療的需求和依賴程度也越來(lái)越高，數(shù)據(jù)安全和系統(tǒng)可靠連續(xù)成為不可忽視的重點(diǎn)。筆者基于持續(xù)數(shù)據(jù)保護(hù)（Continuous Data Protection，CDP）技術(shù)，建設(shè)同城數(shù)據(jù)容災(zāi)中心，建立持續(xù)數(shù)據(jù)保護(hù)災(zāi)難保障體系，保障了醫(yī)療數(shù)據(jù)安全和業(yè)務(wù)連續(xù)。本文結(jié)合本院同城數(shù)據(jù)容災(zāi)中心建設(shè)對(duì)其設(shè)計(jì)和實(shí)踐進(jìn)行探討分析。

一、醫(yī)院數(shù)據(jù)中心現(xiàn)狀

筆者所在醫(yī)院創(chuàng)建于1958年，是一所市屬公立二級(jí)甲等綜合醫(yī)院，開放床位350張，職工400余人。醫(yī)院信息化始建于2000年，建有完整的HIS、PACS、LIS和電子病歷系統(tǒng)，《電子病歷系統(tǒng)應(yīng)用水平分級(jí)評(píng)價(jià)標(biāo)準(zhǔn)（試行）》分級(jí)評(píng)價(jià)三級(jí)。2017年基于CDP技術(shù)，建設(shè)同城數(shù)據(jù)容災(zāi)中心，建立持續(xù)數(shù)據(jù)保護(hù)災(zāi)難保障體系，保障了醫(yī)療數(shù)據(jù)安全和業(yè)務(wù)連續(xù)。醫(yī)院新建機(jī)房2010年投入使用，按照普通標(biāo)準(zhǔn)機(jī)房規(guī)范建設(shè)。隨著近幾年業(yè)務(wù)發(fā)展，核心業(yè)務(wù)系統(tǒng)的數(shù)據(jù)不斷增量，業(yè)務(wù)管理信息系統(tǒng)不斷增多，現(xiàn)有機(jī)房已不能適應(yīng)醫(yī)院信息化快速發(fā)展的需要。

醫(yī)院核心業(yè)務(wù)系統(tǒng)服務(wù)器通過(guò)雙機(jī)熱備軟件實(shí)現(xiàn)雙機(jī)熱備，承載醫(yī)療業(yè)務(wù)核心應(yīng)用。機(jī)房環(huán)境設(shè)施按照標(biāo)準(zhǔn)配備精密空調(diào)、不間斷電源、自動(dòng)氣體滅火系統(tǒng)，在日常管理和運(yùn)行當(dāng)中面臨以下幾方面問(wèn)題。

（一） 機(jī)房設(shè)施故障不可控

機(jī)房動(dòng)力環(huán)境設(shè)施均按照標(biāo)準(zhǔn)建設(shè)，但存在諸多不可控因素，如精密空調(diào)故障不制冷，導(dǎo)致機(jī)房溫度增高，引發(fā)連鎖反應(yīng)帶來(lái)的設(shè)備異常；網(wǎng)絡(luò)設(shè)備故障導(dǎo)致數(shù)據(jù)丟包，服務(wù)器硬盤、電源、主板、存儲(chǔ)硬盤或光纖控制卡故障，導(dǎo)致系統(tǒng)宕機(jī)等，雖然此類問(wèn)題發(fā)生頻次極少，但是發(fā)生后對(duì)醫(yī)院的影響是非常巨大的。

（二）業(yè)務(wù)數(shù)據(jù)備份難恢復(fù)難

傳統(tǒng)的數(shù)據(jù)備份方式主要是以保存數(shù)據(jù)為設(shè)計(jì)目的，設(shè)置策略定時(shí)備份，且定時(shí)策略數(shù)據(jù)量大，備份窗口有限，隊(duì)列等待備份版本之間有間隔，在策略執(zhí)行期間數(shù)據(jù)有間隔，存在數(shù)據(jù)差異現(xiàn)象。另外以數(shù)據(jù)為主備份在還原時(shí)必須回寫硬盤，驗(yàn)證與恢復(fù)效率低下，在緊急情況下啟用備份恢復(fù)，需要花費(fèi)大量的時(shí)間，給生產(chǎn)業(yè)務(wù)帶來(lái)很大的影響。

（三）操作系統(tǒng)備份難恢復(fù)難

核心業(yè)務(wù)應(yīng)用服務(wù)器采用雙機(jī)熱備模式，但邊沿的業(yè)務(wù)應(yīng)用服務(wù)器，由于資源限制無(wú)法實(shí)現(xiàn)雙機(jī)熱備，如移動(dòng)護(hù)理、體檢系統(tǒng)、隨訪系統(tǒng)等等，這些服務(wù)器都是單機(jī)運(yùn)行，操作系統(tǒng)備份時(shí)需要停機(jī)操作，中斷業(yè)務(wù)。即使操作系統(tǒng)有備份，一旦需要緊急恢復(fù)時(shí)，往往與實(shí)際環(huán)境存在差異，很難恢復(fù)到理想的時(shí)間節(jié)點(diǎn)，同時(shí)也需要耗費(fèi)大量的時(shí)間，對(duì)業(yè)務(wù)影響也是非常大的。

（四） 數(shù)據(jù)中心管理技術(shù)有短板

基層綜合醫(yī)院的信息科技術(shù)力量相對(duì)比較薄弱，人力資源的配備缺口相對(duì)比較大。信息技術(shù)涉及的領(lǐng)域廣泛，專業(yè)技術(shù)要求高，配備具有全面的數(shù)據(jù)管理技術(shù)人才隊(duì)伍是比較難的。

二、數(shù)據(jù)中心容災(zāi)模式

目前最常見的幾種系統(tǒng)容災(zāi)和數(shù)據(jù)容災(zāi)模式有同城容災(zāi)、異地容災(zāi)、雙活數(shù)據(jù)中心、兩地三中心，各有優(yōu)缺點(diǎn)，在選擇容災(zāi)的模式上需要結(jié)合實(shí)際場(chǎng)景，選擇合適的容災(zāi)模式。

（一）同城容災(zāi)中心模式

如果數(shù)據(jù)中心與災(zāi)難備份中心的物理距離比較近，可以選擇同城災(zāi)難中心模式，因其通信線路物理距離短，線路質(zhì)量較好，很容易實(shí)現(xiàn)數(shù)據(jù)的同步復(fù)制，同城容災(zāi)中心可以保證高度的數(shù)據(jù)完整性和數(shù)據(jù)零丟失。同城兩個(gè)中心之間的系統(tǒng)維護(hù)也比較便捷，在人員和技術(shù)上容易協(xié)調(diào)和溝通。

（二）異地容災(zāi)中心模式

如果需要實(shí)現(xiàn)高級(jí)別的容災(zāi)安全保護(hù)，比如地域可能發(fā)生自然災(zāi)害的風(fēng)險(xiǎn)較高，如火災(zāi)、地震、水災(zāi)等導(dǎo)致建筑物破壞，異地容災(zāi)中心模式是一種比較好的方案。因異地容災(zāi)中心模式的兩個(gè)城市之間物理距離跨度大，在遭受區(qū)域性災(zāi)難的時(shí)候可以有效的保護(hù)數(shù)據(jù)的完整。

（三）雙活數(shù)據(jù)中心模式

雙活數(shù)據(jù)中心模式是在本地機(jī)房建立數(shù)據(jù)中心和容災(zāi)中心，兩個(gè)中心同時(shí)承擔(dān)業(yè)務(wù)和管理系統(tǒng)的生產(chǎn)，也可切換單個(gè)中心運(yùn)行，在大型的生產(chǎn)業(yè)務(wù)場(chǎng)景中，雙活數(shù)據(jù)中心可以起到高效的負(fù)載均衡；災(zāi)難時(shí)可在不丟失數(shù)據(jù)的情況下進(jìn)行災(zāi)備應(yīng)急切換，保持業(yè)務(wù)連續(xù)運(yùn)行，但是這種模式如果在本地發(fā)生諸如火災(zāi)、地震災(zāi)難時(shí)，數(shù)據(jù)會(huì)存在損壞或丟失的風(fēng)險(xiǎn)。

（四）兩地三數(shù)據(jù)中心模式

兩地三數(shù)據(jù)中心模式是指同城雙中心加異地災(zāi)備中心，兩地是指同城、異地；三中心是指生產(chǎn)中心、同城容災(zāi)中心、異地容災(zāi)中心。這種架構(gòu)是數(shù)據(jù)中心容災(zāi)比較完善的一種建設(shè)模式，對(duì)業(yè)務(wù)生產(chǎn)和保護(hù)數(shù)據(jù)完整起到積極的作用，但在資金投入上比較大的，對(duì)一些小型企業(yè)來(lái)說(shuō)，投入壓力還是比較大的。

三、選擇同城容災(zāi)體系的優(yōu)勢(shì)

（一） 體系建設(shè)易實(shí)現(xiàn)

根據(jù)醫(yī)院規(guī)模和未來(lái)發(fā)展的需求，結(jié)合目前的現(xiàn)狀，從資金投入、運(yùn)維管理等方面綜合考慮，選擇同城容災(zāi)方案，將中國(guó)電信三星級(jí)IDC機(jī)房作為醫(yī)院生產(chǎn)數(shù)據(jù)中心機(jī)房，將醫(yī)院自建數(shù)據(jù)中心機(jī)房作為災(zāi)備中心，兩地之間距離20公里比較近，通信線路質(zhì)量好。用VMware vSphere搭建虛擬化平臺(tái)，數(shù)據(jù)中心負(fù)責(zé)日常生產(chǎn)運(yùn)行，災(zāi)備中心負(fù)責(zé)在災(zāi)難發(fā)生后的應(yīng)用系統(tǒng)接管，恢復(fù)業(yè)務(wù)系統(tǒng)。

（二） 機(jī)房安全有保障

IDC （互聯(lián)網(wǎng)數(shù)據(jù)中心Internet Data Center） 機(jī)房是由國(guó)家骨干光纖線路接入，帶寬充足，速度與穩(wěn)定性有保障，具有多方面的優(yōu)勢(shì)和保障。有良好的安全措施和各項(xiàng)先進(jìn)設(shè)備，更有利于服務(wù)器快速高效的運(yùn)行。IDC機(jī)房有二十四小時(shí)值班監(jiān)控措施，一旦服務(wù)器有異常情況，可在第一時(shí)間接到預(yù)警并及時(shí)解決。

《中國(guó)電信星級(jí)機(jī)房標(biāo)準(zhǔn)》共分四個(gè)星級(jí)，最高五星級(jí)，最低二星級(jí)。從認(rèn)證、機(jī)房條件、電源、空調(diào)、數(shù)據(jù)網(wǎng)絡(luò)、運(yùn)行維護(hù)、客戶服務(wù)等幾方面分級(jí)。三星級(jí)機(jī)房周圍環(huán)境遠(yuǎn)離腐蝕性氣體、粉塵，遠(yuǎn)離強(qiáng)振動(dòng)源和強(qiáng)噪聲源、強(qiáng)電磁輻射源，機(jī)房附近和周邊治安良好?？拐鸺?jí)別丙級(jí)；機(jī)房（含電源機(jī)房）在不易受渾水淹沒的地方，地面至少高于歷史最高洪水水位0.5米以上。消防系統(tǒng)采用氣體滅火，設(shè)置門衛(wèi)，進(jìn)出記錄保存1年以上。機(jī)房供電采用二類市電，并備有大功率柴油發(fā)電機(jī)組，保障市電斷電后2小時(shí)供電。安全防護(hù)布設(shè)按照等級(jí)保護(hù)要求規(guī)范執(zhí)行第三級(jí)保護(hù)，3年以來(lái)50%以上服務(wù)器阻斷1小時(shí)以上故障不超過(guò)1次。機(jī)房專人值守，客服7*24在線，專職技術(shù)工程師提供支撐。

（三）技術(shù)成熟有可靠

CDP通過(guò)在操作系統(tǒng)核心層中植入文件過(guò)濾驅(qū)動(dòng)程序，來(lái)實(shí)時(shí)捕獲所有文件訪問(wèn)操作。對(duì)于需要CDP連續(xù)備份保護(hù)的磁盤，當(dāng)CDP管理模塊經(jīng)由文件過(guò)濾驅(qū)動(dòng)攔截到其改寫操作時(shí)，則預(yù)先將文件數(shù)據(jù)變化部分連同當(dāng)前的系統(tǒng)時(shí)間戳（System Time Stamp）一起自動(dòng)備份到CDP存儲(chǔ)體。從理論上說(shuō)，任何一次的文件數(shù)據(jù)變化都會(huì)被自動(dòng)記錄，因而稱之為持續(xù)數(shù)據(jù)保護(hù)。利用CDP技術(shù)實(shí)現(xiàn)應(yīng)用級(jí)容災(zāi)，備份數(shù)據(jù)的同時(shí)對(duì)操作系統(tǒng)及應(yīng)用程序也進(jìn)行容災(zāi)保護(hù)， 雙重保障數(shù)據(jù)和應(yīng)用的安全。

（四）數(shù)據(jù)恢復(fù)效率高

這種CDP一體化技術(shù)方案解決了物理故障、邏輯故障以及站點(diǎn)級(jí)災(zāi)難。數(shù)據(jù)中心和災(zāi)備中心的容災(zāi)設(shè)備之間數(shù)據(jù)實(shí)時(shí)遠(yuǎn)程復(fù)制，實(shí)現(xiàn)全生產(chǎn)數(shù)據(jù)和應(yīng)用互為異地災(zāi)備，安全得到雙重保護(hù)，災(zāi)備數(shù)據(jù)可即時(shí)恢復(fù)到任意秒級(jí)時(shí)間點(diǎn)，保證最優(yōu)RTO、RPO的應(yīng)用級(jí)容災(zāi)。

四、 同城容災(zāi)體系演練

（一） 演練目的

建設(shè)數(shù)據(jù)容災(zāi)的目的是在突發(fā)應(yīng)急情況下能夠即時(shí)啟動(dòng)容災(zāi)，接管應(yīng)用使業(yè)務(wù)恢復(fù)正常。在系統(tǒng)災(zāi)難恢復(fù)體系中，應(yīng)急演練（模擬災(zāi)難場(chǎng)景）是非常關(guān)鍵的，以保證系統(tǒng)在發(fā)生災(zāi)難后，恢復(fù)體系是有效和可用的。通過(guò)應(yīng)急演練的實(shí)景模擬，確定在發(fā)生災(zāi)難后啟用容災(zāi)系統(tǒng)接管業(yè)務(wù)實(shí)際所需時(shí)間，根據(jù)演練過(guò)程和結(jié)果優(yōu)化流程，縮短災(zāi)難后業(yè)務(wù)的RTO（系統(tǒng)恢復(fù)所需時(shí)間）和RPO（數(shù)據(jù)丟失量）。

（二） 演練管理

應(yīng)急演練（模擬災(zāi)難）的管理由領(lǐng)導(dǎo)組、執(zhí)行組、系統(tǒng)恢復(fù)小組、網(wǎng)絡(luò)恢復(fù)小組、系統(tǒng)驗(yàn)證小組組成，在應(yīng)急演練或?yàn)?zāi)難發(fā)生后各負(fù)其職，承擔(dān)指揮、制定計(jì)劃、組織實(shí)施、總結(jié)匯報(bào)等職責(zé)，確保應(yīng)急演練和實(shí)際災(zāi)難時(shí)的工作順利。

（三）演練流程

當(dāng)IDC機(jī)房數(shù)據(jù)中心發(fā)生不可預(yù)知的災(zāi)難后，醫(yī)院業(yè)務(wù)發(fā)生中斷，通過(guò)技術(shù)研判在15分鐘內(nèi)不能恢復(fù)應(yīng)用，則進(jìn)入容災(zāi)恢復(fù)流程。

場(chǎng)景一：兩個(gè)中心間的網(wǎng)絡(luò)鏈路正常；優(yōu)先啟用生產(chǎn)中心災(zāi)備，接管業(yè)務(wù)恢復(fù)應(yīng)用系統(tǒng)，這樣可以保證災(zāi)備系統(tǒng)有數(shù)據(jù)保護(hù)。

場(chǎng)景二：兩個(gè)中心網(wǎng)絡(luò)失聯(lián)；由于線路原因?qū)е聝蓚€(gè)中心之間網(wǎng)絡(luò)無(wú)法連接，則啟動(dòng)醫(yī)院災(zāi)備中心系統(tǒng)，但是本地災(zāi)備系統(tǒng)存在無(wú)容災(zāi)保護(hù)的安全風(fēng)險(xiǎn)，應(yīng)盡快恢復(fù)生產(chǎn)中心運(yùn)行環(huán)境，在最短時(shí)間內(nèi)將業(yè)務(wù)回切到生產(chǎn)中心，或?qū)⒒謴?fù)后的生產(chǎn)中心作為當(dāng)前系統(tǒng)的災(zāi)備中心，使本地災(zāi)備系統(tǒng)有容災(zāi)保護(hù)措施。

場(chǎng)景三：生產(chǎn)中心應(yīng)用系統(tǒng)故障或破壞；災(zāi)備中心系統(tǒng)副本遠(yuǎn)程傳送到生產(chǎn)中心，恢復(fù)生產(chǎn)中心應(yīng)用系統(tǒng)運(yùn)行。

場(chǎng)景四：數(shù)據(jù)丟失嚴(yán)重或數(shù)據(jù)庫(kù)邏輯錯(cuò)誤；通過(guò)CDP技術(shù)恢復(fù)到可用時(shí)間點(diǎn)，恢復(fù)生產(chǎn)中心應(yīng)用。

（四）演練結(jié)論

通過(guò)CDP技術(shù)應(yīng)急演練，不論是IDC機(jī)房軟硬件故障，或者是兩個(gè)中心的網(wǎng)絡(luò)鏈路問(wèn)題，導(dǎo)致核心業(yè)務(wù)不能正常使用，經(jīng)驗(yàn)證，8-10分鐘生產(chǎn)業(yè)務(wù)就可恢復(fù)正常，數(shù)據(jù)丟失量為零。

五、同城數(shù)據(jù)容災(zāi)中心建設(shè)

（一） 建設(shè)難點(diǎn)

項(xiàng)目的可行性分析后立項(xiàng)是最大難點(diǎn)，需要醫(yī)院管理層決策。雖然CDP技術(shù)在數(shù)據(jù)保護(hù)場(chǎng)景中的應(yīng)用領(lǐng)域較為廣泛，VMware vSphere虛擬化管理軟件也很成熟，但是醫(yī)療機(jī)構(gòu)是一個(gè)非常特殊的行業(yè)，數(shù)據(jù)安全和信息系統(tǒng)運(yùn)行的連續(xù)性非常重要。在項(xiàng)目建設(shè)初期，由于醫(yī)院采用VMware vSphere虛擬化管理核心生產(chǎn)業(yè)務(wù)信息系統(tǒng)案件較少，同時(shí)又選擇同城非本院機(jī)房作為數(shù)據(jù)中心將生產(chǎn)中心放在20公里以外的IDC機(jī)房，可以借簽的案例更少，醫(yī)院管理層確定是否立項(xiàng)面臨選擇的壓力是非常巨大的。

網(wǎng)絡(luò)鏈路穩(wěn)定對(duì)整個(gè)數(shù)據(jù)中心和容災(zāi)中心的運(yùn)行至關(guān)重要。醫(yī)院的核心生產(chǎn)數(shù)據(jù)中心建在院外，醫(yī)院內(nèi)的全業(yè)務(wù)信息系統(tǒng)依賴網(wǎng)絡(luò)與數(shù)據(jù)中心聯(lián)通，系統(tǒng)運(yùn)行是實(shí)時(shí)的，任何影響網(wǎng)絡(luò)鏈路出現(xiàn)網(wǎng)絡(luò)中斷引發(fā)的后果都是非常嚴(yán)重的，會(huì)給醫(yī)院的正常醫(yī)療秩序產(chǎn)生巨大的影響。

（二）設(shè)計(jì)思路

將距離醫(yī)院20公里以外的中國(guó)電信IDC機(jī)房作為醫(yī)院生產(chǎn)數(shù)據(jù)中心，同時(shí)建立災(zāi)備中心，將醫(yī)院自建機(jī)房作為容災(zāi)中心。用VMware vSphere搭建虛擬化平臺(tái)，組建虛擬集群；數(shù)據(jù)中心承擔(dān)醫(yī)院日常信息系統(tǒng)生產(chǎn)業(yè)務(wù)，容災(zāi)中心承擔(dān)災(zāi)難后的應(yīng)用接管，作為緊急線路故障無(wú)法短時(shí)間連接數(shù)據(jù)中心時(shí)容災(zāi)使用，兩地三個(gè)中心完成醫(yī)院全業(yè)務(wù)的數(shù)據(jù)運(yùn)行和數(shù)據(jù)保護(hù)。

（三） 解決方案

為保障同城數(shù)據(jù)中心項(xiàng)目能夠立項(xiàng)和順利建成，前期醫(yī)院做了充分的準(zhǔn)備，從項(xiàng)目調(diào)研、立項(xiàng)、系統(tǒng)搭建、環(huán)境測(cè)試、模式運(yùn)行、實(shí)戰(zhàn)演練、正式上線共歷時(shí)12個(gè)月，完成了整個(gè)項(xiàng)目建設(shè)。網(wǎng)絡(luò)線路方面，兩地布設(shè)6根裸光纖，采用三主三備冗余模式互聯(lián)互通。數(shù)據(jù)容災(zāi)采用CDP技術(shù)實(shí)現(xiàn)秒級(jí)持續(xù)數(shù)據(jù)保護(hù)，一旦數(shù)據(jù)中心出現(xiàn)問(wèn)題，災(zāi)備中心可在5分鐘內(nèi)啟用，恢復(fù)業(yè)務(wù)生產(chǎn)。如果IDC數(shù)據(jù)中心與本院機(jī)房的網(wǎng)絡(luò)線路全部故障，無(wú)法在短時(shí)間內(nèi)容修復(fù)，則立即啟用本地容災(zāi)中心。在實(shí)際系統(tǒng)測(cè)試和實(shí)戰(zhàn)演練階段，項(xiàng)目組采用網(wǎng)絡(luò)線路拔除，直接引發(fā)系統(tǒng)宕機(jī)，多次驗(yàn)證線路冗余和數(shù)據(jù)持續(xù)保護(hù)的可靠性。

（四）建設(shè)亮點(diǎn)

醫(yī)院同城數(shù)據(jù)容災(zāi)中心項(xiàng)目的成功建設(shè)，成為當(dāng)?shù)匚ㄒ灰凰捎猛菙?shù)據(jù)容災(zāi)技術(shù)構(gòu)建信息化底層基礎(chǔ)應(yīng)用的醫(yī)院，結(jié)合實(shí)踐，主要有幾大亮點(diǎn)。一是一次性投入資金少，醫(yī)院不要采購(gòu)大量的服務(wù)器和存儲(chǔ)設(shè)備，利用電信IDC機(jī)房的現(xiàn)有資源，根據(jù)醫(yī)院實(shí)際需要合理分配物理資源分批投入；二是軟件技術(shù)成熟，CDP技術(shù)和VMware vSphere虛擬化管理軟件都是當(dāng)前應(yīng)用比較廣泛的技術(shù)和軟件，應(yīng)用領(lǐng)域廣泛，成熟可靠；三是數(shù)據(jù)中心安全有保障，IDC機(jī)房環(huán)境穩(wěn)定，24小時(shí)有人值守；四是應(yīng)用搭建效率高，，系統(tǒng)部署塊，軟件易上手部署應(yīng)用服務(wù)器30分鐘內(nèi)即可完成，較物理服務(wù)器部署節(jié)約近5倍以上的時(shí)間；五是數(shù)據(jù)應(yīng)用恢復(fù)快，數(shù)據(jù)保護(hù)使用的CDP數(shù)據(jù)持續(xù)保護(hù)技術(shù)，容災(zāi)恢復(fù)可以到歷史任意時(shí)間節(jié)點(diǎn)，5分鐘內(nèi)即可恢復(fù)業(yè)務(wù)生產(chǎn)；六是運(yùn)維人力成本低，數(shù)據(jù)中心和容災(zāi)中心統(tǒng)一資源管理，操作簡(jiǎn)單，醫(yī)院信息科維護(hù)人員容易掌握技術(shù)要領(lǐng)，可以獨(dú)立完成系統(tǒng)的維護(hù)工作。

在項(xiàng)目建成近幾年中，突發(fā)不可預(yù)測(cè)的宕機(jī)事件為零，筆者在真實(shí)工作場(chǎng)景中因服務(wù)器安全漏洞修補(bǔ)出現(xiàn)過(guò)1次服務(wù)器宕機(jī)，實(shí)景驗(yàn)證同城數(shù)據(jù)容災(zāi)的應(yīng)用恢復(fù)和數(shù)據(jù)恢復(fù)，在既定的5分鐘內(nèi)恢復(fù)應(yīng)用業(yè)務(wù)，數(shù)據(jù)正確有效。

六、結(jié)語(yǔ)

新形勢(shì)下醫(yī)療信息技術(shù)的發(fā)展，必須要有快捷高效安全的系統(tǒng)災(zāi)難恢復(fù)體系做保障，建立同城容災(zāi)中心，利用成熟的IDC機(jī)房作為生產(chǎn)業(yè)務(wù)數(shù)據(jù)中心比自建機(jī)房更加可靠。利用CDP技術(shù)構(gòu)建數(shù)據(jù)災(zāi)備體系，投入成本低，容易實(shí)現(xiàn)，安全有保障，運(yùn)維簡(jiǎn)單高效等特點(diǎn)，尤其在24小時(shí)連續(xù)業(yè)務(wù)環(huán)境中，更能體現(xiàn)出很強(qiáng)的數(shù)據(jù)保護(hù)優(yōu)勢(shì)，值得推廣和實(shí)踐。

作者單位：張家港市第六人民醫(yī)院信息科